pfSense üzerinde kategori bazında engellemler yapabiliyoruz. Fakat dosya uzantısına göre engelleme olmadığı için ilk önce hayal kırıklığı yaşıyoruz. Fakat bunu bizim kendimizin girmesi gerekiyor. Grafik arayüzünden dosya uzantılarına göre engelleme yapılabiliyor. http sayfalarında gayet güzel engelleme yapabiliyoruz.
Önce uzantıları girmek için Services / Proxy Filter / Destinations menülerine girelim.
Name kısmına 16 harfi geçmeyecek bir isim veriyoruz.
Expressions kısmı uzantıları yazdığımız kısım: Burası aslında web sayfalarındaki domainden sonra gelen kısımlarda gördüğü kelimeler.
yani https://www.hwturk.com/deneme.exe olarak gözüken adresteki deneme.exe veya e.exe bile olabilir.
Biz burada \.exe isminde dosya uzantısı formatında veriyoruz. uzantıları ayırmak için | kullanıyoruz.
Kaydedip çıkıyoruz.
Ben kendi pfSense kurulumunda gruplandırma yaptığım için ACL kısmından giriyorum. Sizinkinde gruplandırma yoksa Default kısmı olabilir.
Destinations ruleset yanındaki yeşil düğmeye basınca kategoriler açılıyor.
Buradan az önce oluşturduğum destinations kısmındaki kategori gözüküyor. Bunu deny yapıp kaydediyorum.
Ayarların geçerli olması için General Settings kısmından Apply düğmesini tıklıyouz.
Artık dosya bazında engelleme özelliğimiz var.
Afiyet olsun :o)
- Not : Benim anladığım kadarıyla squidguard yada squid sadece http trafiğini kontrol ediyor. Haksız da sayılmaz. Ne yapacak ftp trafiğini cacheleyip te. Bu durumda engellemeler ftp siteleri için geçerli olmuyor. Yani sizin dosya uzantıları ftp kısmında işe yaramayabilir. Sonra neden çalışmıyor demeyin.
Yazınız için teşekkürler. Benim sormak istediğim, online radyoları engellemenin bir yolu var mı? Bütün online radyo site adreslerini teker teker engellemek yerine tek bir kesin çözümü var mı?